VWO

VWO (Visual Website Optimizer) est une plateforme complète d'expérimentation et d'analyse comportementale développée par Wingify, société indienne basée à New Delhi depuis 2010. Elle exécute des tests A/B, multivariés, split URL, des campagnes de personnalisation, des heatmaps, des enregistrements de session, des sondages sur site et de l'analyse de formulaires depuis une seule balise SmartCode. VWO est largement utilisée par les e commerces, SaaS et éditeurs médias et concurrence directement Optimizely, Adobe Target et AB Tasty.

Ce qu'est VWO et son fonctionnement

L'éditeur insère la balise SmartCode VWO dans le head de chaque page. SmartCode se charge de manière synchrone pour éviter le flicker au premier rendu, identifie le visiteur avec le cookie de première partie _vwo_uuid, récupère la configuration des expériences depuis le CDN VWO et applique la variante attribuée. Heatmaps, enregistrements et sondages sont chargés conditionnellement selon la campagne. VWO FullStack propose un SDK serveur pour les expérimentations backend ou mobile.

Données et cookies collectés par VWO

VWO pose plusieurs cookies de première partie : _vwo_uuid (identifiant visiteur, 10 ans), _vwo_uuid_v2 (nouvel identifiant visiteur, 1 an), _vwo_sn (compteur de session, session) et _vis_opt_test_cookie (exposition au test, session). Quand le module heatmap ou session replay est actif, sont aussi collectés : coordonnées souris, profondeur de scroll, événements de clic, interactions de formulaire et mutations DOM. L'IP est anonymisée par défaut au niveau pays.

Implications RGPD et ePrivacy

Les expériences VWO, la personnalisation, les heatmaps et le session replay sont non essentiels et nécessitent un consentement préalable au titre de l'Art. 5(3) ePrivacy et de l'Art. 6(1)(a) RGPD. La CNIL a réaffirmé en 2024 que les outils d'A/B testing qui stockent un identifiant persistant sur le terminal du visiteur ne peuvent pas bénéficier de l'exemption analytique. Le module session replay déclenche les mêmes critères d'AIPD que Hotjar ou Smartlook (surveillance systématique au sens de l'Art. 35(3)(c)).

Recueil et configuration du consentement

Reliez VWO à votre CMP pour que SmartCode ne se charge qu'après acceptation de la catégorie expérimentation ou analyse. VWO publie un opt out (window.VWO.push(["setOptOutCookie"])) qui suspend toutes les campagnes pour le visiteur. Configurez les règles de masquage pour le session replay afin de couvrir tout champ pouvant contenir des données personnelles (email, téléphone, adresse, paiement).

Transferts de données hors UE

Wingify est une entreprise indienne. Par défaut, les données VWO sont traitées sur AWS US East. Les clients UE peuvent opter pour la résidence AWS Francfort ou Belgique à l'inscription. Les Clauses Contractuelles Types figurent dans le DPA VWO. L'Inde ne fait pas l'objet d'une décision d'adéquation : les CCT doivent être accompagnées d'un Transfer Impact Assessment si une partie du traitement reste routée par l'Inde.

Étapes pratiques de mise en conformité

Choisissez la résidence AWS Francfort ou Belgique à l'inscription. Signez le DPA VWO et menez un Transfer Impact Assessment couvrant le repli sur les CCT. Reliez SmartCode à votre CMP pour qu'il ne se charge qu'après consentement. Appliquez les règles de masquage à tous les champs personnels. Réalisez une AIPD quand le session replay est activé. Inscrivez VWO au registre article 30 et exposez un lien permanent Préférences cookies en pied de page.